[Anleitung] So sichern Sie Windows 10

Wenn Sie kürzlich einen Windows 10-Computer gekauft oder Ihren PC auf Windows 10 aktualisiert haben, fragen Sie sich möglicherweise, wie sicher das Betriebssystem ist. Glücklicherweise ist Windows 10 standardmäßig sicherer als Windows 7 und Windows 8.1. Es verfügt über zahlreiche neue Sicherheitsfunktionen, die dazu beitragen, Viren und Malware-Infektionen zu blockieren. Dies gilt insbesondere, wenn Sie neuere Hardware verwenden.

Obwohl Windows 10 sicherer ist, gibt es noch mehr Raum für zusätzliche Sicherheit. In diesem Beitrag werde ich nur über verschiedene Einstellungen in Windows sprechen, die Sie konfigurieren können, um Windows sicherer zu machen. Ich werde keine Programme von Drittanbietern wie Anti-Virus, Anti-Spyware usw. erwähnen. Weitere Sicherheitstipps finden Sie in meinem Beitrag zum Schutz vor Hackern und Spyware.

Windows 10-Datenschutzeinstellungen

Wenn ich einen neuen Windows 10-Computer einrichte, muss ich zunächst alle Tracking-Funktionen deaktivieren, die Microsoft in Windows 10 enthalten hat. Leider ist dies ein Bereich, der nicht besser ist als ältere Versionen von Windows.

Windows 10 verfügt über mehrere Funktionen, über die eine Verbindung zu Microsoft hergestellt wird. Auch wenn Sie dadurch nicht gehackt werden oder einen Virus bekommen, sind sie immer noch etwas beunruhigend. Soll ich wirklich wissen, dass Microsoft ständig weiß, was ich auf meinem Computer schreibe oder wegen Cortana ständig alles im Raum hört? Nicht wirklich.

Dies ist viel einfacher, wenn Sie Windows zum ersten Mal installieren, da Sie auf klicken können Anpassen und deaktivieren Sie alles auf einmal. Wenn Sie Windows nicht zurücksetzen oder erneut installieren können, können Sie die Einstellungen natürlich manuell ändern.

Um dies zu tun, gehen Sie zu die Einstellungen und klicken Sie dann auf Privatsphäre. Auf der linken Seite finden Sie eine ganze Reihe von Artikeln und rechts die Ein / Aus-Optionen. Ich habe buchstäblich alles auf "Aus" und stelle nur dann etwas an, wenn ich auf eine App starte, für die eine bestimmte Berechtigung erforderlich ist.

Aktivieren Sie automatische Updates

Wenn Sie Windows 10 ausführen, sollten Sie auf jeden Fall automatische Updates aktivieren. Es sollte standardmäßig aktiviert sein, es ist jedoch eine gute Idee, es trotzdem zu überprüfen. Klicke auf Start, eintippen Windows Update und klicken Sie dann auf Windows Update-Einstellungen.

Das bringt dich zum die Einstellungen Dialog bei Windows Update. Klicke auf Erweiterte Optionen und vergewissern Sie sich, dass im Dropdown-Feld angezeigt wird Automatisch (empfohlen).

Überprüfen Sie auch das Geben Sie mir Updates für andere Microsoft-Produkte, wenn Sie Windows aktualisieren. Dies ist besonders wichtig, wenn Sie Office installiert haben, da hierdurch auch alle Office-bezogenen Sicherheits- und Funktionsupdates installiert werden.

Aktivieren Sie Windows Defender

Dies sollte wieder aktiviert werden. Klicken Sie jedoch zur Bestätigung auf Start, dann die Einstellungen und Update & Sicherheit. Klicken Sie auf Windows Defender und stellen Sie sicher, dass die folgenden drei Einstellungen aktiviert sind: Echtzeitschutz, Cloud-basierter Schutz, und Automatische Musterübergabe.

Ich verwende seit vielen Monaten nur Windows Defender auf meinem Windows 10-Computer und musste keine Antiviren- oder Anti-Malware-Software von Drittanbietern installieren. Windows Defender schützt Ihren Computer hervorragend und ist direkt in Windows integriert, was großartig ist.

Aktivieren Sie die Windows-Firewall

Die integrierte Windows-Firewall ist eine sehr leistungsfähige Funktion, wenn Sie wirklich steuern möchten, wie Ihr Computer mit anderen Geräten im Netzwerk kommuniziert. Die Standardeinstellungen funktionieren jedoch für die meisten Benutzer einwandfrei. Standardmäßig darf die gesamte ausgehende Kommunikation die Firewall passieren.

Eingehende Verbindungen werden durch eine Liste gesteuert, in der Sie überprüfen oder deaktivieren können, welche Programme die Firewall durchlaufen dürfen. Klicken Sie zuerst auf Start und geben Sie ein Firewall und klicken Sie dann auf Windows-Firewall.

Wenn auf Ihrem Bildschirm grüne Schilde mit Häkchen angezeigt werden, ist die Firewall eingeschaltet. Wenn nicht, klicken Sie auf Aktivieren oder deaktivieren Sie die Windows-Firewall um es zu aktivieren. Als nächstes sollten Sie auf klicken Lassen Sie eine App oder Funktion durch die Windows-Firewall zu die Programme auswählen, die über die Firewall freien Zugriff haben sollen.

Sie werden feststellen, dass es zwei Spalten mit Häkchen gibt: Privatgelände und Öffentlichkeit. Sehen Sie sich meinen Beitrag im Netzwerk- und Freigabecenter in Windows 10 an, um den Unterschied zwischen öffentlichen und privaten Netzwerken zu erfahren. Je mehr Elemente Sie deaktivieren können Öffentlichkeit Spalte, desto besser ist Ihre Sicherheit. Artikel wie Datei- und Druckerfreigabe oder Netlogon Service sollte niemals eine Prüfung in der öffentlichen Spalte haben. Sie müssen Google überlegen, welche Elemente Sie deaktivieren können.

Es ist auch eine gute Idee, etwas zu deaktivieren, wenn “Remote“Wie Remoteunterstützung, Remote Desktop usw. Wenn Sie sich nicht remote mit Ihrem Computer verbinden, können Sie beide deaktivieren Privatgelände und Öffentlichkeit Spalten für alle diese Programme / Dienste.

Erweiterte Freigabeeinstellungen

Während Sie sich im Netzwerk- und Freigabecenter befinden, sollten Sie auch das konfigurieren Erweiterte Freigabeeinstellungen. Scrollen Sie nach unten zu Erweiterte Freigabeeinstellungen Abschnitt des Artikels. Für einen schnellen Überblick sollten Sie die Einstellungen für maximale Sicherheit auswählen. Passen Sie sie bei Bedarf entsprechend an.

Privatgelände

Deaktivieren Sie die Netzwerkerkennung (nur wenn Sie niemals mit diesem PC auf andere Geräte in Ihrem Netzwerk zugreifen).
Deaktivieren Sie die Datei- und Druckerfreigabe
Erlauben Sie Windows, HomeGroup-Verbindungen zu verwalten

Gast oder Öffentlich

Deaktivieren Sie die Netzwerkerkennung
Deaktivieren Sie die Datei- und Druckerfreigabe

Alle Netzwerke

Deaktivieren Sie die Freigabe öffentlicher Ordner
Deaktivieren Sie das Media-Streaming (nur aktivieren, wenn Sie Inhalte vom PC auf ein Gerät streamen müssen).
Verwenden Sie die 128-Bit-Verschlüsselung für Dateifreigabeverbindungen
Aktivieren Sie die kennwortgeschützte Freigabe

Benutzerkontensteuerung (UAC)

UAC gibt es schon lange in Windows. Sie werden immer Artikel im Internet lesen, in denen erläutert wird, wie Sie die Benutzerkontensteuerung deaktivieren können, wenn Ihnen diese lästigen Ansagen nicht immer gefallen. Meiner Meinung nach bekomme ich sie nicht so oft, und es lohnt sich nicht, Ihren Computer nur für eine kleine Bequemlichkeit weniger sicher zu machen.

Klicken Sie auf Start und geben Sie ein UAC und klicken Sie dann auf Ändern Sie die Benutzerkontensteuerungseinstellungen. Der Schieberegler sollte standardmäßig auf stehen Benachrichtigen Sie mich nur, wenn Apps versuchen, Änderungen an meinem Computer vorzunehmen, aber du solltest es versuchen Immer benachrichtigen wenn du es ertragen kannst.

Dies ist auf jeden Fall eine gute Option, wenn Sie Websites besuchen, die eher skizzenhaft sind. Wenn Sie die Benutzerkontensteuerung auf der höchsten Stufe halten, werden bestimmte Änderungen an Ihrem Computer ohne Ihre Zustimmung nicht vorgenommen.

Verwenden Sie ein lokales Konto

Seit Windows 8 hat Microsoft Benutzer dazu aufgefordert, sich mit ihrem Microsoft-Konto anzumelden. Dies hat einige Vorteile, wie z. B. die Zwei-Faktor-Funktion und die Möglichkeit, Ihren Desktop mit jedem Computer zu synchronisieren. Erstens möchte ich nicht, dass Microsoft weiß, wann ich mich bei meinem Computer einlogge oder etwas anderes über meinen Computer.

Zweitens, was ist, wenn mein Microsoft-Konto gehackt wird oder etwas anderes? Muss ich mir Sorgen machen, dass sich jemand aus der Ferne an meinem Computer anmelden kann usw.? Anstatt sich um all das zu sorgen, verwenden Sie einfach ein lokales Konto, wie Sie es von Windows 7 oder früher gewohnt sind. Klicken Sie dazu auf Start und geben Sie ein Konto und klicken Sie dann auf Verwalte Dein Konto.

Klicke auf das Melden Sie sich stattdessen mit einem lokalen Konto an und folge den Schritten. Sie erhalten einige Warnungen von Microsoft, warum Sie dies nicht tun sollten, sondern einfach ignorieren. Ihrem Computer wird nichts Schlimmes passieren.

Verwenden Sie einen Sperrbildschirm

Wenn Sie Ihren Computer schützen möchten, sollten Sie sicherstellen, dass der Bildschirm automatisch gesperrt ist, wenn Sie nicht in der Nähe sind. Klicken Sie dazu auf Start und geben Sie ein Bildschirm sperren und wählen Sie Sperrbildschirm-Einstellungen.

Klicke auf Bildschirm-Timeout-Einstellungen und wählen Sie einen geeigneten Wert, der für Sie geeignet ist. Achten Sie auch darauf, welche Apps Sie auf dem Sperrbildschirm zulassen, da andere auf diese Informationen zugreifen können, ohne ein Kennwort eingeben zu müssen.

Sicherer Start und UEFI

Wenn Sie einen neueren Computer haben, sollten Sie sicherstellen, dass Sie anstelle des alten BIOS einen sicheren Start und UEFI aktivieren. Diese Optionen werden im BIOS geändert. Sie müssen sich also erst um Google kümmern, um zuerst in das BIOS zu gelangen und diese Einstellungen dann zu aktivieren.

Es ist erwähnenswert, dass Sie möglicherweise die Option für einen sicheren Start auf Ihrem Computer haben oder nicht. Wenn Sie von LEGACY + UEFI zu nur UEFI wechseln und der Computer nicht bootet, gehen Sie einfach zurück ins BIOS und ändern Sie es wieder.

Deaktivieren Sie Flash und Java

Zwei der größten Bedrohungen für alle Computer sind Flash und Java. Wörtlich gibt es jede Woche eine neue Sicherheitslücke auf einer dieser Plattformen. Die meisten Websites haben sich über Flash hinaus entwickelt, da HTML 5 jetzt in allen gängigen Browsern unterstützt wird.

Mein Vorschlag wäre, Flash und Java zu deaktivieren und den Computer normal zu verwenden. Wie ich, werden Sie vielleicht feststellen, dass Sie entweder überhaupt nicht wirklich installiert wurden.

Sehen Sie sich meinen vorherigen Beitrag zum Deaktivieren von Flash in Microsoft Edge an. Wenn Sie noch Internet Explorer verwenden, klicken Sie einfach auf das Zahnradsymbol Internet Optionen, dann Programme, dann Add-Ons verwalten.

Unter Show, wählen Alle Add-Ons und dann mit der rechten Maustaste auf Shockwave Flash Objekt und wählen Sie Deaktivieren. Wenn Sie Google Chrome verwenden, geben Sie es ein Chrome: // Plugins in der Adressleiste und klicken Sie auf Deaktivieren unter Adobe Flash Player.

Für Java gehen Sie einfach in die Systemsteuerung, Programme und Funktionen und deinstallieren Sie die aktuell auf Ihrem Computer installierte Java-Version. Sie können auch in meinem Beitrag lesen, wie Sie Java in Windows und Mac deinstallieren oder deaktivieren können.

Festplatte verschlüsseln

Schließlich sollten Sie Ihre gesamte Festplatte verschlüsseln, wenn Sie maximale Sicherheit für Ihren PC wünschen. Verschlüsselung ist mehr Schutz vor einem Diebstahl Ihres Computers oder physischen Zugriff auf Ihren Computer anstelle von Online-Bedrohungen, ist aber dennoch wichtig.

Ich habe einen ausführlichen Artikel zum Verschlüsseln einer Festplatte mit BitLocker in Windows geschrieben. Wenn Sie einen Computer mit einer schnellen CPU haben, macht die Verschlüsselung keinen merklichen Geschwindigkeitsunterschied. Wenn Sie einen älteren Computer haben, würde ich die Verschlüsselung wahrscheinlich vermeiden, es sei denn, Sie aktualisieren die Hardware.

Insgesamt sollten Sie in ziemlich gutem Zustand sein, wenn Sie alle oben genannten Schritte befolgen. Denken Sie jedoch daran, dass der Besuch falscher Websites Sie ungeachtet der Sicherheit, die Sie auf Ihrem Computer haben, schädigt. Eine gute Option ist die Verwendung von Chrome, da versucht wird, Sie zu warnen, bevor Sie eine schädliche Website besuchen oder etwas schädliches herunterladen. Genießen!